Zásady ochrany osobních údajů

1. Úvod

VIVID TRADE EOOD (provozovatel značky „Vivid Home“, dále jen „my“, „nás“, „naše“), Reg. № 202878550, DIČ № BG202878550, se sídlem Mayor Parvan Toshev 25 street, Sofie, Bulharsko, je správcem osobních údajů odpovědným za vaše osobní údaje shromážděné prostřednictvím webu vividhome.eu a jeho subdomén.

Tyto Zásady ochrany osobních údajů vysvětlují, jaké osobní údaje shromažďujeme, proč je shromažďujeme, jak je používáme a chráníme a jaká práva ve vztahu ke svým údajům máte. Vztahují se na všechny návštěvníky a zákazníky našich Webových stránek.

Zavazujeme se chránit vaše soukromí a zpracovávat vaše osobní údaje v plném souladu s obecným nařízením EU o ochraně osobních údajů (GDPR) (Nařízení (EU) 2016/679) a s platnými bulharskými právními předpisy o ochraně osobních údajů.

Máte-li jakékoli dotazy ohledně nakládání s vašimi údaji, můžete nás kdykoli kontaktovat:

• E-mail: [email protected]
• Telefon: +359 883 335 778
• Adresa: VIVID TRADE EOOD, Mayor Parvan Toshev 25 street, Sofie, Bulharsko

2. Jaké údaje shromažďujeme

a) Údaje, které nám poskytnete přímo

Když u nás objednáte, napíšete nám, přihlásíte se k odběru našeho newsletteru nebo odešlete recenzi produktu, poskytnete nám:

• Identifikační údaje: jméno, příjmení
• Kontaktní údaje: e-mailovou adresu, telefonní číslo, fakturační adresu, dodací adresu
• Údaje o objednávce: objednaný motiv, rozměr, materiál a množství, zvolený způsob doručení, celkovou částku objednávky a jakoukoli poznámku, kterou k objednávce připojíte
• Platební údaje: volbu způsobu platby a referenci transakce, nikdy číslo vaší karty
• Údaje z komunikace: obsah vašich e-mailů a zpráv z kontaktního formuláře, jakoukoli fotografii nebo PDF, které k nim přiložíte, a motiv, který nám pošlete e-mailem pro zakázkovou objednávku
• Marketingové údaje: e-mailovou adresu, kterou zadáte do našeho formuláře pro odběr newsletteru nebo do vyskakovacího okna se slevovým kódem, čímž se přihlásíte k odběru našeho newsletteru, a slevový kód, který jste obdrželi
• Údaje z recenzí: jméno, e-mailovou adresu, hodnocení a text, které odešlete s recenzí produktu, přičemž zveřejněno je pouze jméno, hodnocení a text

b) Údaje shromažďované automaticky

Při návštěvě našich Webových stránek nebo odeslání některého z našich formulářů obdržíme také technické údaje:

• IP adresu a identifikaci prohlížeče, které váš prohlížeč odesílá s každým požadavkem: Cloudflare a náš poskytovatel hostingu je zpracovávají za účelem provozu a ochrany Webových stránek a my je ukládáme s každým formulářem, který nám odešlete, jako záznam o odeslání a k zamezení spamu
• Zemi, kterou Cloudflare odvozuje z vaší IP adresy, abychom vám mohli zobrazit správnou nabídku a nabídnout dobírku pouze tam, kde je dostupná
• Navštívené stránky, čas strávený na každé stránce, cestu navigací, typ zařízení, operační systém a rozlišení obrazovky, shromažďované službou Google Analytics, která v současnosti nastavuje své soubory cookie při první návštěvě stránky, ještě předtím, než v cookie liště cokoli zvolíte
• Jak stránku používáte, tedy vaše kliknutí, posouvání, pohyb myši a velikost obrazovky, shromažďované službou Hotjar, která dokáže návštěvu přehrát jako záznam a je v současnosti načtena při první návštěvě stránky, ještě předtím, než v cookie liště cokoli zvolíte
• Odkazující web a údaje o kampani návštěvy, která vás sem přivedla, a až 12 předchozích návštěv, uchovávané s vaší objednávkou spolu s identifikací vašeho prohlížeče, abychom mohli určit, která kampaň, reklama nebo partnerský odkaz k ní vedly
• Údaje ze souborů cookie a podobných technologií (podrobnosti najdete v našich Zásadách používání souborů cookie)

c) Údaje od třetích stran

Od důvěryhodných třetích stran můžeme obdržet omezené údaje:

• Stripe, náš poskytovatel platebních služeb: potvrzení, že platba proběhla úspěšně nebo selhala, referenci transakce a výsledek jeho kontrol podvodů
• Doručovatelé - aktualizace stavu zásilky, potvrzení doručení a oznámení o neúspěšném doručení

3. Jak vaše údaje používáme

Vaše osobní údaje zpracováváme pouze tehdy, máme-li platný právní základ podle článku 6 GDPR. Zde je uvedeno, jak se jednotlivé právní základy uplatňují:

a) Plnění smlouvy (čl. 6 odst. 1 písm. b))

Zpracování nezbytné pro splnění naší smlouvy s vámi:

• Zpracování a vyřízení vašich objednávek (výroba, balení, expedice)
• Zasílání potvrzení objednávky, oznámení o odeslání a doručení
• Poskytování zákaznické podpory související s vašimi nákupy
• Předání vašich doručovacích údajů dopravci, který vám zásilku doručí
• Zpracování vrácení zboží a refundací

b) Oprávněné zájmy (čl. 6 odst. 1 písm. f))

Zpracování na základě našich oprávněných obchodních zájmů, poměřených s vašimi právy:

• Zlepšování našich Webových stránek, uživatelského prostředí a nabídky produktů
• Prevence podvodů a bezpečnostní dohled
• Zamezení spamu a automatizovanému zneužívání našich formulářů a našeho pokladního procesu
• Měření toho, která kampaň, reklama nebo partnerský odkaz vás k nám přivedly, pomocí údajů o kampani vaší návštěvy a náhodného identifikátoru, který není spojen s vaším jménem ani e-mailovou adresou
• Interní evidenci a správu podnikání

c) Souhlas (čl. 6 odst. 1 písm. a))

Zpracování na základě vašeho svobodně uděleného souhlasu, který můžete kdykoli odvolat:

• Zasílání marketingových e-mailů, newsletterů a propagačních nabídek
• Nastavení nepodstatných souborů cookie (analytických, marketingových)

d) Právní povinnost (čl. 6 odst. 1 písm. c))

Zpracování požadované zákonem:

• Vedení daňové a účetní evidence
• Reagování na zákonné žádosti regulačních orgánů
• Dodržování předpisů na ochranu spotřebitele

4. Sdílení údajů

Vaše osobní údaje sdílíme pouze s důvěryhodnými třetími stranami, které je potřebují k tomu, aby nám pomohly vám sloužit. Po všech třetích stranách vyžadujeme, aby respektovaly bezpečnost vašich údajů a zpracovávaly je v souladu s platnými právními předpisy.

• Stripe: k přijetí vaší platby kartou, prostřednictvím Apple Pay, Google Pay nebo Link a k provedení jeho kontrol podvodů
• Přepravní a kurýrní společnosti - k doručení vašich objednávek (pouze jméno, adresa, telefonní číslo a číslo objednávky)
• Náš poskytovatel hostingu a Cloudflare: k provozu, doručování a ochraně Webových stránek, což znamená, že zpracovávají vaši IP adresu a každý požadavek, který váš prohlížeč učiní
• Google Analytics: aby nám pomohl pochopit, jak návštěvníci naše Webové stránky používají
• Hotjar: za účelem zaznamenávání toho, jak návštěvníci používají naše stránky, a přehrávání návštěvy jako záznamu, což znamená, že získává vaši IP adresu, identifikaci vašeho prohlížeče a to, co na stránce děláte
• Brevo: náš poskytovatel doručování e-mailů, který obdrží adresu příjemce, předmět a úplný obsah každé zprávy, kterou vám pošleme
• Cloudflare Turnstile a hCaptcha: k ověření, že formulář nebo platbu neodesílá robot, což znamená, že Turnstile obdrží vaši IP adresu a hCaptcha je načtena službou Stripe uvnitř jejího platebního formuláře
• Orgány veřejné moci - je-li to vyžadováno zákonem, soudním rozhodnutím nebo regulační povinností

Stripe je naším jediným poskytovatelem platebních služeb a údaje o vaší kartě zadáváte do vlastního formuláře Stripe a nikdy se nedostanou na naše servery. Google Analytics, Google Ads a Hotjar v současnosti nastavují své soubory cookie při první návštěvě stránky, ještě předtím, než v cookie liště cokoli zvolíte, a Google Analytics 4 IP adresy nezaznamenává ani neukládá. Meta Pixel v současnosti nepoužíváme; pokud jej zapneme, bude fungovat až poté, co přijmete všechny soubory cookie, jak je popsáno v našich Zásadách používání souborů cookie.

Vaše objednávky, e-maily, které vám zasíláme, a formuláře, které odešlete, jsou uchovávány také v našem vlastním administračním systému na admin.vividhome.eu. Ten provozuje VIVID TRADE EOOD na stejných serverech jako tyto Webové stránky, nejde tedy o zpřístupnění jiné společnosti.

Vaše osobní údaje žádné třetí straně neprodáváme, nepronajímáme ani s nimi neobchodujeme. Nikdy.

5. Mezinárodní předávání údajů

Naše hlavní servery a databáze se nacházejí v Evropské unii, takže vaše údaje ve výchozím nastavení požívají ochrany podle GDPR.

Někteří z našich poskytovatelů služeb (například Google, Cloudflare, Stripe a Brevo) mohou údaje zpracovávat v zemích mimo EU a EHP. Pokud k tomu dojde, zajišťujeme ochranu vašich údajů jednou nebo více z následujících záruk:

• Rozhodnutí EU o odpovídající ochraně - Evropská komise určila, že přijímající země poskytuje odpovídající úroveň ochrany údajů
• Standardní smluvní doložky (SCC) - smluvní podmínky schválené EU, které příjemce zavazují chránit vaše údaje na úrovni standardů EU
• Závazná podniková pravidla - pro předávání v rámci mezinárodních skupin podniků

O další podrobnosti k zavedeným zárukám můžete požádat na adrese [email protected].

6. Doba uchovávání údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytnou ke splnění účelů, pro které byly shromážděny, nebo po dobu vyžadovanou zákonem. Naše doby uchovávání jsou:

Po uplynutí těchto lhůt jsou vaše údaje bezpečně smazány nebo anonymizovány tak, aby je již nebylo možné s vámi spojit.

7. Vaše práva

Podle GDPR (články 15-22) máte ve vztahu ke svým osobním údajům následující práva:

a) Právo na přístup (článek 15)

Můžete si vyžádat kopii osobních údajů, které o vás vedeme, spolu s informacemi o tom, jak jsou zpracovávány.

b) Právo na opravu (článek 16)

Můžete nás požádat o opravu jakýchkoli nepřesných nebo neúplných osobních údajů, které o vás vedeme.

c) Právo na výmaz (článek 17)

Známé také jako „právo být zapomenut“ - můžete požádat o výmaz svých osobních údajů, pokud neexistuje závažný důvod, abychom v jejich zpracování pokračovali.

d) Právo na omezení zpracování (článek 18)

Za určitých okolností nás můžete požádat, abychom omezili způsob, jakým vaše údaje používáme, například po dobu, kdy ověřujeme přesnost údajů, které jste zpochybnili.

e) Právo na přenositelnost údajů (článek 20)

Můžete si vyžádat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (například CSV nebo JSON) a jejich předání jinému správci, je-li to technicky proveditelné.

f) Právo vznést námitku (článek 21)

Můžete vznést námitku proti zpracování založenému na našich oprávněných zájmech. Zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy.

g) Právo odvolat souhlas (čl. 7 odst. 3)

Je-li zpracování založeno na vašem souhlasu (například marketingové e-maily nebo nepodstatné soubory cookie), můžete tento souhlas kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování provedeného před odvoláním. Chcete-li ukončit zasílání marketingových e-mailů, použijte odhlašovací odkaz v kterékoli zprávě, kterou vám pošleme. Chcete-li změnit svou volbu ohledně souborů cookie, smažte v nastavení svého prohlížeče uložená data pro vividhome.eu: při příštím zobrazení stránky se pak cookie banner objeví znovu a můžete zvolit jinak. Na Webových stránkách není samostatný odkaz na nastavení souborů cookie.

h) Právo podat stížnost

Domníváte-li se, že jsme s vašimi údaji nenaložili správně, máte právo podat stížnost u dozorového úřadu. Pro Bulharsko je to:

Komise pro ochranu osobních údajů (CPDP)
Web: www.cpdp.bg
Můžete se také obrátit na úřad pro ochranu osobních údajů ve své zemi pobytu.

Jak svá práva uplatnit

Chcete-li kterékoli z těchto práv uplatnit, zašlete e-mail na adresu [email protected] s předmětem „Data Request“. Před vyřízením vaší žádosti vás můžeme požádat o ověření totožnosti.

Na všechny platné žádosti odpovíme do 30 dnů. Pokud je vaše žádost složitá nebo obdržíme velké množství žádostí, můžeme tuto lhůtu prodloužit o dalších 60 dnů; o takovém prodloužení vás vyrozumíme.

8. Zabezpečení údajů

Bezpečnost vašich osobních údajů bereme vážně a zavedli jsme k jejich ochraně vhodná technická a organizační opatření:

• Šifrování SSL/TLS na všech stránkách našeho webu, které zajišťuje, že údaje přenášené mezi vaším prohlížečem a našimi servery jsou šifrovány
• Zpracování plateb v souladu s PCI DSS: údaje o vaší kartě zadáváte do vlastního formuláře Stripe, takže s nimi nikdy nenakládáme ani je neukládáme
• Řízení přístupu - k osobním údajům mají přístup pouze oprávnění pracovníci, a to pouze v nezbytném rozsahu
• Ochrana před roboty a spamem: Cloudflare Turnstile v našich formulářích a při platbě a bezpečnostní plugin, který blokuje opakované útoky na Webové stránky
• Pravidelné bezpečnostní kontroly a aktualizace našich systémů a procesů

Přestože přijímáme veškerá přiměřená opatření, žádný způsob přenosu po internetu ani způsob elektronického uložení není 100% bezpečný. Absolutní bezpečnost vašich údajů během přenosu nemůžeme zaručit.

9. Soukromí dětí

Naše Webové stránky a služby nejsou určeny dětem mladším 16 let. Vědomě neshromažďujeme, nezpracováváme ani neukládáme osobní údaje osob mladších 16 let.

Pokud zjistíme, že jsme nedopatřením shromáždili osobní údaje dítěte mladšího 16 let, podnikneme okamžité kroky k jejich smazání z našich systémů. Domníváte-li se, že nám dítě poskytlo osobní údaje, kontaktujte nás prosím na adrese [email protected].

10. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny v našich postupech nakládání s údaji, právních požadavcích nebo obchodním provozu.

O významných změnách, které podstatně ovlivňují způsob zpracování vašich údajů, vás před nabytím jejich účinnosti vyrozumíme e-mailem (máme-li vaši e-mailovou adresu) nebo zveřejněním výrazného oznámení na našich Webových stránkách.

Datum „Poslední aktualizace“ v horní části této stránky uvádí, kdy byly zásady naposledy revidovány. Doporučujeme vám tyto zásady pravidelně sledovat.

11. Kontakt a ochrana údajů

Máte-li jakékoli dotazy, připomínky nebo žádosti týkající se těchto Zásad ochrany osobních údajů nebo našeho nakládání s údaji, kontaktujte nás prosím:

• Správce údajů: VIVID TRADE EOOD (Reg. № 202878550, DIČ № BG202878550)
• E-mail: [email protected]
• Telefon: +359 883 335 778
• Adresa: Mayor Parvan Toshev 25 street, Sofie, Bulharsko

Nejste-li s naší odpovědí spokojeni, máte právo obrátit se na bulharský úřad pro ochranu osobních údajů:

Komise pro ochranu osobních údajů (CPDP)
Sofie, Bulharsko
Web: www.cpdp.bg

Můžete se rovněž obrátit na dozorový úřad v členském státě EU, kde máte bydliště nebo pracujete.